ELinOS 8, европейская промышленная операционная система Linux, сочетает в себе улучшенную кибербезопасность, прозрачность цепочки поставок программного обеспечения, соответствие нормативным требованиям и высокую гибкость аппаратного обеспечения в единой среде разработки, которая помогает производителям ускорить разработку продукции, одновременно удовлетворяя растущие требования к безопасности и соответствию нормативным требованиям.
SBOM: Встроенная безопасность и соответствие требованиям.
Безопасность — это основа ELinOS 8. Новая версия включает в себя интегрированную генерацию спецификации программного обеспечения (SBOM), обеспечивая полную прозрачность цепочки поставок программного обеспечения и упрощая управление уязвимостями на протяжении всего жизненного цикла продукта.
Автоматически генерируемый в процессе сборки, список программного обеспечения (SBOM) предоставляет полный перечень всех пакетов программного обеспечения, библиотек, файлов и версий, включенных в систему. Созданный в стандартном формате SPDX v3 JSON, он позволяет:
• Управлять инвентаризацией компонентов программного обеспечения
• Проводить анализ уязвимостей и безопасности
• Проверять соответствие лицензиям на программное обеспечение с открытым исходным кодом
• Обеспечивать отслеживаемость зависимостей программного обеспечения
• Содействовать соблюдению нормативных требований и требований заказчика.
SBOM автоматически генерируется для каждого проекта ELinOS без какого-либо дополнительного вмешательства пользователя, гарантируя, что документация всегда точно отражает развернутое программное обеспечение.
Чтобы помочь производителям адаптироваться к новым правилам кибербезопасности, ELinOS 8 включает инструменты и рабочие процессы, которые облегчают соблюдение требований, установленных Законом Европейского союза о киберустойчивости (CRA). Сочетая полную прозрачность программного обеспечения с возможностями отчетности по безопасности, ELinOS обеспечивает прочную основу для разработки соответствующих требованиям встроенных продуктов.
Расширенное усиление безопасности:
ELinOS 8 включает в себя значительные улучшения безопасности для встроенных и промышленных приложений.
Пакет тестов ANSSI Compliance Verification Test Suite позволяет разработчикам оценивать уровень усиления безопасности системы в соответствии с рекомендациями Национального агентства по информационной безопасности (ANSSI), французского национального агентства по кибербезопасности. Пакет проверяет конфигурацию системы на соответствие набору признанных правил усиления безопасности и генерирует подробные отчеты, включая оценку достигнутого уровня усиления и практические рекомендации по повышению безопасности.
Дополнительные улучшения включают:
• Включение усиления безопасности GCC уровня 3 во всех целевых пакетах ELinOS для усиления защиты во время выполнения от переполнения буфера и уязвимостей, связанных с памятью.
• Поддержка новой подсистемы аудита для платформ RISC-V.
• Воспроизводимые сборки ядра Linux и корневой файловой системы для повышения целостности и проверяемости программного обеспечения.
• Независимые от машины компиляции метки времени с поддержкой фиксированных дат и времени компиляции.
Долгосрочная стабильность благодаря ядру Linux 6.12.
ELinOS 8 основана на последней версии Linux 6.12 с долгосрочной поддержкой (LTS), обеспечивая стабильную платформу с поддержкой до десяти лет технического обслуживания и обновлений безопасности.
Это позволяет производителям согласовывать поддержку операционной системы с длительными жизненными циклами, характерными для таких отраслей, как промышленная автоматизация, транспорт, аэрокосмическая промышленность, оборона, здравоохранение и критическая инфраструктура.
Расширенная поддержка оборудования и снижение зависимости от платформы:
новая версия ELinOS 8 значительно расширяет поддержку оборудования за счет включения новых пакетов поддержки плат (BSP) от ведущих производителей, включая NXP, Toradex, TQ-Systems и AMD Xilinx.
Кроме того, ELinOS 8 улучшает управление жизненным циклом BSP, отделяя поддержку BSP от производителей от основного цикла выпуска продукта. Клиенты могут устанавливать обновления ELinOS без влияния на настройки BSP, специфичные для производителя или проекта, что позволяет быстрее развертывать исправления безопасности и обновления. Кроме того, новые BSP и обновления BSP от производителей могут распространяться независимо, что позволяет быстрее развивать поддержку оборудования, сохраняя стабильность проекта и сокращая трудозатраты на обслуживание.
Благодаря поддержке более широкого спектра процессоров и плат, ELinOS 8 предлагает разработчикам большую гибкость в выборе оборудования, снижает зависимость от конкретной платформы и ускоряет вывод на рынок новых встраиваемых проектов.
Единая среда разработки для всех архитектур.
Одним из главных преимуществ ELinOS является ее способность унифицировать процессы разработки программного обеспечения в крупных инженерных организациях.
ELinOS 8 предоставляет унифицированную среду разработки для архитектур Intel, ARM и RISC-V. Команды разработчиков используют одни и те же инструменты, рабочие процессы и концепции конфигурации независимо от целевой аппаратной платформы.
Такой согласованный подход устраняет необходимость в обучении, связанную с каждой архитектурой, облегчает сотрудничество между командами и упрощает адаптацию новых разработчиков. Организации могут стандартизировать разработку встроенных систем Linux для различных продуктовых линеек, поддерживая общий набор инструментов и процессы разработки.
, превосходящая по скорости традиционные системы сборки Linux,
продолжает выделяться благодаря своей уникальной модели конфигурации, основанной на функциях, и простоте использования. В отличие от традиционных систем сборки Linux, требующих высокого уровня знаний и значительных усилий по настройке, ELinOS предлагает интуитивно понятный графический мастер конфигурации, позволяющий разработчикам сразу же приступить к работе и начать продуктивно использовать систему.
Платформа включает более 400 предварительно скомпилированных программных пакетов, выбираемых с помощью подхода, ориентированного на функции. ELinOS автоматически настраивает как ядро Linux, так и пользовательское пространство, создавая систему Linux, содержащую только действительно необходимые функции.
Результатом является более эффективный процесс разработки и высокооптимизированная операционная система, которая предлагает:
• Уменьшенную поверхность атаки
• Меньшее потребление ресурсов
• Сниженную сложность
• Более короткие циклы разработки
• Более простое обслуживание
Долгосрочная поддержка и гибкие услуги безопасности.
Для удовлетворения разнообразных требований каждого проекта ELinOS 8 доступна с долгосрочной поддержкой (LTS). Кроме того, клиенты могут воспользоваться специализированными услугами безопасности и экспертной поддержкой от SYSGO на протяжении всего жизненного цикла разработки и сопровождения.
Обеспечение безопасности и суверенитета встроенных систем Linux
: «ELinOS 8 представляет собой наиболее ориентированный на безопасность релиз из всех, что мы разрабатывали на сегодняшний день», — говорит Дэвид Энграф, руководитель отдела разработки продуктов в SYSGO. «Благодаря интегрированной генерации SBOM, проверке соответствия стандарту ANSSI, воспроизводимым сборкам, Linux 6.12 LTS и расширенной поддержке новых BSP, мы помогаем нашим клиентам удовлетворять растущие требования кибербезопасности и соответствия нормативным требованиям, одновременно ускоряя разработку. Кроме того, ELinOS продолжает упрощать разработку встроенных систем Linux благодаря унифицированному набору инструментов для платформ Intel, ARM и RISC-V. Это позволяет инженерным группам стандартизировать процессы, снизить сложность и ускорить вывод продукции на рынок».
Операционная система ELinOS 8 доступна
с сегодняшнего дня
